CVE-2022-1388

CVE-2022-1388 Poc:pocsuite -r CVE-2022-1388F5BIG-IPPOCEXP.py -u url Exp:pocsuite -r CVE-2022-1388F5BIG-IPPOCEXP.py -u url --attack --command command Avertissement Cet outil est uniquement destiné à l'apprentissage, à la recherche et à l'auto-examen. Il ne doit pas être utilisé à des fins illégale...

CVE-2026-Discord

Отчёт о критической уязвимости: клиент Discord для macOS Дата : 2026-01-25 Цель : клиент Discord macOS Stable 0.0.373 Автор : Antigravity 🚨 Краткий обзор Мы выявили критическую уязвимость безопасности в клиенте Discord для macOS на базе Electron, связанную с принудительным открытием порта удалённ...

langflow-rce-exploit

Exploit RCE Langflow CVE-2025-3248 Exploit d'exécution de code à distance pour Langflow CVE-2025-3248 Fonctionnalités Détection automatique des vulnérabilités Modes d'exploitation multiples : Shell interactif Exécution d'une seule commande Connexion de shell inverse Capacité de téléversement de...

CVE-2020-10238

Créé par HK CVE-2020-10238 : Contrôle d'accès incorrect dans comtemplates - RCE CVE-2020-10239 : Contrôle d'accès incorrect dans le champ SQL comfields - RCE Lien https://developer.joomla.org/security-centre/804-20200303-core-incorrect-access-control-in-com-templates.html...

chalumeau

Chalumeau Chalumeau is automated,extendable and customizable credential dumping tool based on powershell and python. Main Features Write your own Payloads In-Memory execution Extract Password List Dashboard reporting / Web Interface Parsing Mimikatz Dumping Tickets Screenshots Known Issues Parsin...

chalumeau

Chalumeau Chalumeau est un outil automatisé, extensible et personnalisable de collecte d'identifiants basé sur powershell et python. Fonctionnalités principales Écrivez vos propres payloads Exécution en mémoire Extraire une liste de mots de passe Rapports sur tableau de bord / Interface web Analy...

CVE-2022-26134_check

CVE-2022-26134check Le script permet de vérifier à distance si un serveur Confluence est vulnérable à la CVE-2022-26134. Cette vulnérabilité est une faille d'exécution de code à distance qui permet à un attaquant d'exécuter du code arbitraire sur le serveur s'il n'est pas corrigé. Cette...

CVE-2026-44825-Apache-Solr-Scanner

Scanneur Apache Solr CVE-2026-44825 Ce dépôt contient un scanner basé sur Go pour détecter et tester les instances Apache Solr pouvant être affectées par CVE-2026-44825, lié à des conditions d'exécution de code à distance RCE via Velocity Template. L'outil peut scanner une cible unique ou une lis...

CVE-2019-0604

CVE-2019-0604 cve-2019-0604 SharePoint RCE эксплойт blog: https://www.cnblogs.com/k8gege/p/11093992.html wiki: https://github.com/k8gege/K8CScan/wiki/%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8-CVE-2019-0604-SharePoint-GetShell-Exploit...

CVE-2024-29988-exploit

CVE-2024-29988-эксплойт Эксплойт для Microsoft SmartScreen вредоносного выполнения апрель 2024 Описание Критическая уязвимость CVE-2024-29988 была обнаружена в выпуске Microsoft Patch Tuesday за апрель 2024 года. Эта уязвимость позволяет злоумышленникам обойти функцию Mark of the Web MotW от...

CVE-2026-21643

🚨 CVE-2026-21643 "FortiGhost" : Pre-Auth SQLi RCE в FortiClientEMS Неаутентифицированная SQL-инъекция в FortiClientEMS 7.4.4 Потенциальное удалённое выполнение кода с помощью специально сформированных HTTP-запросов к административному веб-интерфейсу 📋 Обзор CVE-2026-21643 — это критическая...

CVE-2019-0232

CVE-2019-0232 Анализ уязвимости и PoC для Apache Tomcat - CGIServlet enableCmdLineArguments Remote Code Execution RCE Видео PoC доступно по адресу https://www.youtube.com/watch?v=RA7kzuHOWqA Подробности Apache Tomcat содержит уязвимость в CGI-сервлете, которая может быть использована для удаленно...

CVE-2023-51385_test

Validation de CVE-2023-51385 Tout d'abord, ajoutez ce qui suit dans /.ssh/config Host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p Il existe une injection de commande dans la déclaration du fichier .gitmodules url = ssh://echo helloworld cve.txtfoo.example.com/bar Une...

CVE-2024-6387

CVE-2024-6387.py - PoC Важные примечания!!! Эксплойт работает ТОЛЬКО для 32-битных OpenSSH-серверов. Это связано с тем, что PoC использует 32-битные указатели! Также известно, что некоторые версии уже пропатчены, и не каждый сервер уязвим. Протестировано на: Kali Linux, ParrotSec, Ubuntu 22.04 📜...

CVE-2024-1642470

Vulnérabilité d'exécution de code à distance dans le pilote parent générique USB de Windows CVE-2024-1642470 Aperçu Ce dépôt contient un code d'exploitation de preuve de concept PoC et un script de détection pour la vulnérabilité d'exécution de code à distance dans le pilote parent générique USB ...

MoodleExploit

Exploit Moodle Titre de l'exploit : Moodle v3.4.1 RCE Exploit Google Dork : inurl:"/course/jumpto.php?jump=" Date : 15 mars 2019 Auteur de l'exploit : Darryn Ten Page d'accueil du fournisseur : https://moodle.org Lien du logiciel : https://github.com/moodle/moodle/archive/v3.4.1.zip Version : 3.4...

CVE-2017-8759-exploits

CVE-2017-8759-exploits Deux versions des exploits CVE-2017-8759 Example 1 - Télécharge une dll .Net depuis un emplacement distant sans toucher au disque, la charge et l'exécute Example 2 - Charge une dll .Net intégrée et l'exécute...

CVE-2021-31728

CVE-2021-31727 et CVE-2021-31728 Référence publique pour CVE-2021-31727 Expose des capacités de lecture/écriture disque sans restriction. Référence publique pour CVE-2021-31728 Expose directement une exécution de code arbitraire au ring 0. Crédits Lima X a aidé avec l'idée de...

SharpShooter

/ // / / // / / / / / / / \ / / / / / / / / / / / / / / / / / // // / / / / // / // / / / / / // / //, // / . // / /// /// / // Description SharpShooter est un framework de création de payload pour la récupération et l'exécution de code source CSharp arbitraire. SharpShooter est capable de créer...

REALITY_SMASHER

REALITYSMASHER vRealize RCE + Privesc CVE-2021-21975, CVE-2021-21983, CVE-0DAY-????? Aussi facile à arrêter qu'à comprendre. Qu'est-ce que c'est ? « Reality Smasher » est un exploit pour vRealize exploitant les problèmes de sécurité corrigés dans VMSA-2021-0004 CVE-2021-21975, CVE-2021-21983 ains...